このpidginのバージョン2.12.0への更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

  - CVE-2017-2640：purple_markup_unescape_entityの領域外メモリ読み取り（boo#1028835）。

以下のセキュリティ以外の問題が、修正されました。

  + libpurple：

  - glibのnon-debug-enabledバージョンを実行中の初期化されていないメモリの使用を修正します。

  - AIM devおよびdist IDを、AOLにより割り当てられた新しいものに更新します。

  - TLS証明書検証で、SHA-256チェックサムが使用されるようになりました。

  - FreenodeのSASL外部認証を修正します（boo#1009974）。

  - MSNプロトコルプラグインを削除します。これは、しばらくの間使用できず、休止状態です。

  - Mxitプロトコルプラグインを削除します。このサービスは2016年9月に終了しています。

  - MySpaceIMプロトコルプラグインを削除します。このサービスは長期間機能していません（pidgin.im#15356）。

  - Yahoo!プロトコルプラグインを削除します。Yahooはプロトコルを完全に再実装したため、このバージョンは2016年8月5日以降稼働していません。

  - Facebook（XMPP）アカウントオプションを削除します。https://developers.facebook.com/docs/chatによると、XMPP Chat APIサービスは2015年4月30日に終了しました。

  - 主にGoogleに影響を与えていたgnutls証明書検証エラーを修正します。

  + 一般：

  - d.pidgin.imのインスタンスをdeveloper.pidgin.imに置き換え、httpsを使用するようにURLを更新します（pidgin.im#17036）。

  + IRC：

  - メッセージが警告なしに500文字で切り捨てられる問題を修正します。大きなメッセージは部分に分割され、1つずつ送信されるようになりました（pidgin.im#4753）。

検出

openSUSEセキュリティ更新プログラム：pidgin（openSUSE-2017-457）

critical Nessus プラグイン ID 99295

変更ログが見つかりません